服务器tomcat配置怎么做，tomcat常用配置有哪些？

Tomcat常用的配置包括端口修改、内存分配、线程池调整、虚拟主机设置和SSL证书部署，掌握这些配置能应对大多数生产环境需求。

Tomcat常用配置详解 关键参数调整

Tomcat的核心配置集中在server.xml，无论你是新手还是老手,以下参数都是必须掌握的。

加载中

Eclipse环境中配置Tomcat服务器

养剑葫中睡酒虫

1.9万2173

原视频地址

修改Tomcat端口号

默认端口8080，修改只需编辑server.xml，找到<Connector port="8080" ... />，将port改为你需要的值，比如80，注意，Linux下使用1024以下端口需要root权限，如果启动时提示端口被占用，使用netstat -anp | grep 端口检查，这是最基础的配置，也是很多人的第一个Tomcat配置 疑问。

配置连接器参数

连接器负责处理HTTP请求,关键参数包括：

• maxThreads：最大线程数，默认200，生产环境通常设置为1000-2000,具体取决于并发量。
• minSpareThreads：最小空闲线程数，默认10,保持一定预备线程。
• acceptCount：请求队列长度，默认100，当线程池满时，请求进入队列,队列满后请求被拒绝。
• connectionTimeout：超时时间,默认20秒。

行业共识认为，maxThreads和acceptCount比例应合理，避免线程过多导致上下文切换频繁,示例配置：

<Connector port="8080" protocol="HTTP/1.1"
           maxThreads="1500" minSpareThreads="25"
           acceptCount="300" connectionTimeout="20000" />

配置线程池

使用Executor元素可以集中管理线程，在server.xml中添加：

<Executor name="tomcatThreadPool" namePrefix="catalina-exec-"
          maxThreads="1500" minSpareThreads="25" />

然后在Connector中引用：executor="tomcatThreadPool"，这样做的好处是，多个连接器可以共享一个线程池,资源利用更高效。

配置数据源（JNDI）

在context.xml或server.xml的GlobalNamingResources中配置数据源,避免在应用代码中硬编码数据库连接信息。

<Resource name="jdbc/MyDB" auth="Container"
          type="javax.sql.DataSource" driverClassName="com.mysql.cj.jdbc.Driver"
          url="jdbc:mysql://localhost:3306/mydb" username="user" password="pass"
          maxTotal="20" maxIdle="10" maxWaitMillis="-1" />

然后在应用web.xml中通过<resource-ref>引用，这是Tomcat 配置 数据源 连接池的常见方式,能有效管理数据库连接。

Tomcat服务器配置优化 性能提升实践

JVM参数和系统配置直接影响Tomcat性能,这一节我们聚焦于生产环境下的优化。

调整JVM堆内存

在bin/setenv.sh中设置：

CATALINA_OPTS="-Xms1g -Xmx2g -XX:MetaspaceSize=256m -XX:MaxMetaspaceSize=256m"

Xms和Xmx分别代表初始堆和最大堆，生产环境建议将两者设为相同值，避免运行时堆大小波动引发GC开销，据Apache官方文档，合理设置堆大小能减少Full GC次数，对于Tomcat 生产环境配置,这是首要调整项。

选择垃圾回收器

对于响应时间敏感的应用，G1GC是多数情况下的首选，在CATALINA_OPTS中添加：

-XX:+UseG1GC -XX:MaxGCPauseMillis=200 -XX:InitiatingHeapOccupancyPercent=45

如果你的应用是大内存且追求吞吐量，ParallelGC也值得考虑。对比默认的ParallelGC，G1GC能提供更均匀的停顿时间，你可以通过GC日志监控，使用-Xloggc:gc.log -XX:+PrintGCDetails开启。

启用APR连接器

APR（Apache Portable Runtime）能显著提升Tomcat性能，尤其在静态文件和SSL场景,具体步骤：

• 安装APR、OpenSSL和Tomcat Native库。
• 编译native库并将其路径加入

  

  LD_LIBRARY_PATH。

• 在Connector中将protocol改为org.apache.coyote.http11.Http11AprProtocol。

启用后，并发处理能力能提升相当一部分，尤其是在高并发场景，注意，APR在Windows下需要额外配置,Linux下相对简单。

配置访问控制Valve

在Host元素内添加Valve，实现IP白名单,限制管理页面的访问来源：

<Valve className="org.apache.catalina.valves.RemoteAddrValve"
       allow="127.0.0.1|192.168.d+.d+" />

这是Tomcat 配置 安全 访问控制的常用手段,可以有效防止未授权访问。

Tomcat虚拟主机配置 多站点管理

如果需要在一台服务器上运行多个站点,虚拟主机配置必不可少。

添加Host元素

在server.xml的Engine元素内，添加多个Host：

<Host name="site1.example.com" appBase="webapps/site1"
      unpackWARs="true" autoDeploy="true">
    <Alias>www.site1.com</Alias>
</Host>
<Host name="site2.example.com" appBase="webapps/site2"
      unpackWARs="true" autoDeploy="true">
    <Alias>www.site2.com</Alias>
</Host>

每个Host有独立的appBase，应用部署到对应目录，Tomcat根据请求的Host头匹配，如果多个域名需要指向同一应用，可以通过Alias添加。

配置默认虚拟主机

设置一个默认Host，比如localhost，当无匹配时使用，在Host元素中，name属性可以设置为localhost或defaultHost。

Tomcat安全配置 保护应用

安全是生产环境的重要环节,这里介绍SSL和用户认证配置。

配置SSL/HTTPS

准备证书，你可以使用自签名证书或Let’s Encrypt免费证书，在server.xml中添加HTTPS连接器：

<Con
nector port="443" protocol="org.apache.coyote.http11.Http11AprProtocol"
           maxThreads="200" SSLEnabled="true" scheme="https" secure="true">
    <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
    <SSLHostConfig>
        <Certificate certificateKeyFile="conf/ssl/example.com.key"
                     certificateFile="conf/ssl/example.com.crt"
                     certificateChainFile="conf/ssl/chain.crt" />
    </SSLHostConfig>
</Connector>

将HTTP端口重定向到HTTPS：在HTTP连接器中设置redirectPort="443",这样所有请求都会自动跳转。

配置用户认证

在conf/tomcat-users.xml中,添加用户和角色：

<role rolename="admin-gui"/>
<user username="admin" password="strongpassword" roles="admin-gui,manager-gui"/>

对管理页面进行保护，可以在web.xml中配置安全约束。

Tomcat配置并非一成不变，需要根据实际场景调整，掌握以上常用配置，你已经能应对大部分生产环境需求。 测试环境验证后再上线,避免配置失误影响服务。

Tomcat配置常见问题解答

问题1：修改Tomcat端口后无法启动，提示端口被占用？

检查端口是否被其他进程占用，使用netstat -anp | grep 端口查看，如果确定端口空闲，检查防火墙是否开放,确保Tomcat用户有权限绑定该端口。

问题2：如何配置Tomcat最大并发连接数？

通过调整maxThreads和acceptCount参数，建议先根据业务峰值估算，然后逐步调优，注意系统文件描述符限制，使用ulimit -n查看。

问题3：Tomcat启动后访问慢，如何优化？

首先检查JVM内存是否足够，查看GC日志，确认连接器参数是否合理，是否启用了APR，检查应用本身是否有数据库连接池配置不当等问题，多数情况下,内存和线程池优化能明显改善。